シニアセキュリティエンジニア

仕事内容

1. 1全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導する。
2. 2自動化の推進やエンジニアリングによるガバナンス強化を期待している。
3. 3コーポレートセキュリティ（監視戦略・インシデント指揮）：ゼロトラストアーキテクチャに基づくセキュリティ基盤の設計・高度化・運用・改善、検知ロジックの実装・チューニング・脅威ハンティング、インシデント時の技術調査および全体指揮、Python・GAS等を活用した自動化ツールの開発。
4. 4セキュリティガバナンス（エンジニアリングによる効率化・可視化）：全社セキュリティポリシー・規程の策定・改定、AI等を活用した社内問い合わせ対応の自動化・効率化、各種認証の取得・維持に向けたプロジェクトマネジメント、内部監査対応。
5. 5他部門連携・ベンダーコントロール：プロダクトセキュリティ部門と連携した脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理。
6. 6キャリアパス例：マネジメント志向はGM（グループマネージャー）へ、ゼネラリスト志向は全社的なセキュリティ戦略企画やリスクマネジメントの主導、スペシャリスト志向はIT・セキュリティ領域における高度な専門性の追求。

採用背景

1. 1タクシーアプリ『GO』をはじめとするモビリティサービスを展開し、自動運転領域への展開も見据えている。
2. 2リアルタイムで生成される移動データ、決済情報、個人情報など極めて機密性の高い重要情報を扱っており、セキュリティの確保は最重要課題となっている。
3. 3ITインフラは0→1でクラウドやゼロトラストを前提とした環境へのモダナイゼーションを推進してきたが、事業の急成長やリモートワーク等によるアクセス環境の複雑化に伴い課題が発生している。

解決したい課題

1. 1運用基盤の再構築・標準化：ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化を推進する。
2. 2最新技術の活用と対策・戦略立案：AI等の最新技術に対する新たなセキュリティ対策や戦略を立案し、自動化ツールなどを駆使したアプローチで根本的解決を図る。
3. 3高度なゼロトラスト環境の確立：多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。

本ポジションの魅力

1. 1社会的意義の高い成長フェーズの事業に関わり、貢献することができる。
2. 2幅広いステークホルダーとの協働：経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積める。
3. 3「セキュリティと利便性の両立」の実践：事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積める。
4. 4技術による課題解決と自動化の推進：ルーチンワークや管理業務をコード（自動化ツール、AI）で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できる。

所属組織

1. 1IT戦略本部 セキュリティグループは現在5名程度の組織で、プロジェクトは1〜2名のチームで担当する。
2. 2自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進している。

応募資格（必須）

• コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方
• 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）
• コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成
• ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）

歓迎する経験

• ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等）の設計・構築・運用経験
• マルウェア解析やデジタルフォレンジックの実務経験
• 大規模ログ分析基盤の構築・運用経験
• 自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験
• Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験
• DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験
• セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
• CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
• 英語のドキュメント読解や海外製品の技術調査

待遇・福利厚生

• クラブ活動支援
• トライアルタクシー制度（月額1万円）
• 年末年始休暇
• 慶弔休暇
• 社会保険完備

求めるスキル・経験